Zoom 支持自由、开放地交流观点和想法。  我们很荣幸能帮助世界各地的用户实现高效沟通和专业协作。  Zoom 为国内和跨境交流提供高质量门户,我们知道,在某些地区并没有这样的平台。我们十分珍视这一责任以及用户数据的隐私和安全。

因此,Zoom 将认真、全面地审查所有政府请求,始终将用户及其信息的隐私和安全放在首位。

在所有地区:

  • 政府请求必须根据适用法律法规并通过官方渠道发出,包括需要提供正式签署的文档,或从政府机构的官方电子邮件地址发出。
  • 所有政府请求都必须明确,不能过于宽泛,并且须有有效的法律依据。
  • 我们将拒绝或质疑不满足这些要求的请求。
  • 对于某些要求提供用户信息的政府请求,我们将基于促进世界各地高效协作的原则,对其执行额外审查(如下所述)。

本指南适用于政府机构要求 Zoom 提供用户、账户和服务信息的行为。  本指南中的任何内容均不构成针对 Zoom 的任何强制权利,我们的政策如未来发生更新或更改,无需另行通知政府机构。

 

Zoom 拥有哪些类型的信息?

我们拥有的信息包括客户向我们提供的信息,以及系统收集的信息。  另外,我们也会向营销网站的访客收集一些信息。  详情请参见下文并查看我们的隐私声明

我们并未建立出于任何目的(包括合法拦截)解密实时会议的机制,我们也无法将员工或其他人插入会议而不使其显示为参会者。  因此,我们不会收集或保留与会议内容相关的信息,除非会议主持人提出请求,例如,为了记录会议并将其存储在我们的云中。

Zoom 现在没有且未来也不会出售用户信息。

 

用户为 Zoom 提供的信息

根据用户是否已注册 Zoom 账户和使用的产品或服务,我们可能向用户收集以下信息,是否保留这些信息视信息类型以及适用的保留政策而定:

  • 身份识别信息,包括姓名、用户名、电子邮件地址或电话号码、账户所有者姓名、账单名称和地址、支付方式(我们不存储任何用户信用卡信息);对于 Zoom Phone 用户,为拨打的电话号码;
  • 其他账户信息,包括语言偏好、密码散列、职位、部门、个人头像;以及
  • 用户内容,即用户存储到 Zoom 云或提供给我们的内容,包括云录制、会议记录、聊天和即时消息、文件、白板、Zoom Phone 用户的语音邮件。

我们无法确定或保证用户所提供信息的准确性。  除非当地法律要求,我们不要求在创建 Zoom 账户或加入会议时使用实名、进行电子邮件或身份验证。

 

Zoom 收集的有关用户以及产品和服务的信息

根据用户是否注册 Zoom 账户、使用的 Zoom 产品以及用户的访问方式,我们的系统可能收集以下有关用户以及产品和服务的信息,是否保留这些信息视信息类型以及适用的保留政策而定:

  • 技术信息,关于用户的设备、网络和互联网连接的信息,包括用户的 IP 地址、MAC 地址、其他设备 ID (UDID)、设备类型、用户的连接方式、网络性能、操作系统类型和版本、客户端版本、摄像头类型、麦克风或扬声器;对于 Zoom Phone 用户,为呼叫用户的电话号码;
  • 大概位置,即附近的城市;
  • 元数据,包括会议或 Zoom Phone 通话的持续时间;电子邮件地址、姓名或参会者输入的在会议中表明身份的其他信息、参会者的加入和离开时间、会议名称、会议安排的日期和时间、Zoom Phone 的通话数据记录。

 

Zoom 的信息保留惯例

我们根据我们的服务条款、隐私声明和保留政策,对不同类型的信息采用不同的保留期限。  一些存储的信息为自动收集,其他信息由用户提供。  例如,会议元数据在参会者加入会议时自动获取,但会议期间发生的通信会加密,Zoom 无法访问。  如要详细了解我们可能收集的信息,请参见我们的隐私声明

账户所有者和管理员可以删除自主性内容,例如云录制内容和聊天日志(文本消息、照片和文件)。  一旦账户所有者或管理员删除此类内容,我们将无法恢复。

如果用户指示或法律要求,我们可以依据用户享有的数据主体权利协助删除个人信息。  如要了解更多关于我们如何处理数据主体请求的详情,请参见我们的隐私声明

当账户失效后,我们可以在很短的一段时期内访问存储在云中的账户信息和内容。

 

保留请求

我们会接受政府机构要求保留在法律程序中可能构成相关证据的记录的请求。  在所需的法律手续完备前,我们会将相关记录的临时快照保留 90天,但不会披露。  我们不会因为保留请求而恢复已删除的用户信息。

根据适用法律,保留请求应包括以下信息:

  • 请求官员的姓名和签名;
  • 政府发布的有效电子邮件地址;
  • 官方信头;以及
  • 指明您请求保留的具体信息,至少包括:
    • 对于用户记录,应包括用户的显示名称、电子邮件地址或 IP 地址;
    • 对于账户记录,应包括账户所有者的电子邮件地址或账号;
    • 对于会议记录,应包括会议 ID、会议主持人的电子邮件地址、会议日期和时间或会议注册网址。

我们鼓励政府机构通过适当程序,提出正式请求获取记录,因为我们无法保证请求的信息可用。除非请求者在 90 天内按规定程序提出正式请求,否则保留的记录可能会被删除。 如有要求,可使用政府信头提出单独的正式延期请求,将 90 天期限再延长 90 天。

政府保留请求可提交至:lawenforcement@zoom.us

 

美国政府获取用户信息的请求

所有政府机构请求必须根据适用法律法规并通过官方渠道发出,包括要求提供正式签署的文档,或通过政府机构的官方电子邮件地址发出。请将所有请求发送至 lawenforcement@zoom.us  

对于任何请求,我们都会进行法律审查,以确定请求是否合法有效(即,请求的提出是否在美国存在具体法律依据,并且与真正预防、侦查或调查犯罪行为有关)。  如果请求合法有效并满足我们的其他要求,我们将根据并遵从适用法律披露与产品和服务有关的用户、账户和记录(如可用)。  如果我们认为不存在法律依据,或者请求含糊不清或过于宽泛,Zoom 将质询或拒绝该请求。

需要传票或法庭指令的请求

根据所请求信息的类型,某些用户、账户和会议信息(不包括通信内容)的强制披露需要提供传票或法庭指令,可能包括(如可用):姓名、电子邮件地址、电话号码、会议元数据、IP 地址、MAC 地址、其他设备 ID (UDID) 和大概位置。

需要搜查证的请求

某些用户存储的内容数据需要合理有效的搜查证才能强制披露,可能包括云录制内容、会议记录、聊天/即时消息、文件、白板以及使用我们的服务时分享的其他信息。

关于实时拦截或监控用户会议内容的请求

我们并未建立出于任何目的(包括合法拦截)解密实时会议的机制,我们也无法将员工或其他人插入会议而不使其显示为参会者。  

 

国际政府获取用户信息的请求

所有政府机构请求必须根据适用法律法规并通过官方渠道发出,包括要求提供正式签署的文档,或通过政府机构的官方电子邮件地址发出。  请将所有请求发送至 lawenforcement@zoom.us

对于任何外国政府请求,如果其在提出请求的国家/地区存在具体法律依据,且与真正预防、侦查或调查犯罪行为有关,我们会将其视为合法有效。  要强制披露信息,可能需要国家/地区政府根据联合法律互助条约提出符合《澄清境外数据的合法使用法》所规定义务的请求或提供司法协助函。  如果我们认为不存在法律依据,或者请求含糊不清或过于宽泛,Zoom 将质询或拒绝该请求。

重要的是,我们将逐个国家、逐个案例地详细审查所有国际政府请求,考虑并权衡我们的本地法律义务与上述基本原则,包括我们对于促进自由开放的交流以及保障用户安全和隐私的承诺。  对于来自不同国家/地区的信息请求,如果我们有关高效交流和协作的原则与当地法律冲突,我们可能选择不同的回应方式。  关键考虑因素包括,我们是否有足够理由认为该请求涉及儿童性剥削材料或对任何人构成死亡或严重人身伤害危险的紧急情况。  我们只会披露阻止这些伤害所必需的用户或会议信息。

国际政府机构也可将英文版请求提交至:lawenforcement@zoom.us。  我们无法保证对除英语以外的其他语言撰写的请求作出回应。  要强制披露信息,可能需要根据联合法律互助条约提出请求或提供司法协助函。

 

Zoom 是否会就用户或会议信息方面的请求通知用户?

会的。  除非法律禁止我们通知用户(例如,根据美国法典第 18 编第 2705 节下达的命令),否则我们会通知用户关于政府关于其信息的请求,包括副本的请求。  我们要求任何保密请求都要指明具体期限(例如 90 天),在此期限内,我们不会通知用户。  要求不通知用户的请求应包含对紧急情况或通知的潜在不利结果的说明。  我们将根据适用法律和我们的隐私声明逐一评估每项请求。  在适当情况下,我们将拒绝请求并提供拒绝原因。  如有必要,我们也会在法庭上对请求提出质询。  

如果请求让我们发现用户当前或之前对服务条款、隐私声明或者其他适用政策、指导准则或法律要求的违反行为,我们可能采取行动应对此类违规行为或防止进一步的滥用行为,包括明示或暗示通知用户我们已经知晓其不当行为。

 

关于用户、账户或会议信息的请求必须包含哪些详细信息?

根据适用法律提出的关于用户、账户或会议信息的请求需要包含以下信息:

  • 指明您请求获取的具体信息,至少包括:
    • 对于用户记录,应包括用户的显示名称、电子邮件地址或 IP 地址;
    • 对于账户记录,应包括账户所有者的电子邮件地址或账号;
    • 对于会议记录,应包括会议 ID、会议主持人的电子邮件地址、会议日期和时间或会议注册网址;以及
  • 详细说明请求获取的具体信息及其与您的调查之间的关系。

我们无法处理过于宽泛或含糊不清的请求。

为使我们能够验证信息请求是否来自官方政府机构,我们要求每项请求至少包含以下信息:

  • 请求机构的名称;
  • 请求代理人的姓名;
  • 请求代理人的工号/身份证号;
  • 请求代理人由雇主提供的电子邮件地址;
  • 请求代理人的电话号码(包括分机号);
  • 请求代理人的邮寄地址(不接受邮政信箱);
  • 请求的回应日期(请预留至少 2 周的处理时间);以及
  • 请求官员的签名。

 

记录的生成

除非另有约定,我们当前以电子格式提供请求的信息记录(例如 .csv、.docx、.mp4)。根据法律程序且在法律允许的范围内,我们可能要求对生成信息的相关费用予以报销。  我们也可能针对回应不寻常或繁重请求的过程中产生的费用额外收费。  

 

用户同意

如果某政府官员要求获取某位 Zoom 用户的信息,而该用户已同意政府机构访问或获取其账户或会议信息,应指示该用户尽可能为官员提供请求的信息。  

 

紧急请求

我们将视具体情况评估紧急请求。  如果我们有足够理由认为,某一紧急情况可能对任何人构成死亡或严重人身伤害,需要立即披露相关的信息,我们可以提供符合隐私政策和适用法律的信息(例如,美国法典第 18 编第 2702(b)(8) 和 (c)(4) 节)。  我们不承诺在任何条件下或特定时限内生成记录,且可能要求提供额外信息以验证请求性质和/或请求提出者的身份。

 

紧急请求应该提交至:lawenforcement@zoom.us,主题栏应为“EMERGENCY DISCLOSURE REQUEST”并包含以下所有信息:

  • 请求机构的名称;
  • 请求代理人的姓名;
  • 请求代理人的工号/身份证号;
  • 请求代理人由雇主提供的电子邮件地址;
  • 可能导致死亡或严重人身伤害的紧急情况的具体性质,包括您如何获悉该威胁、社交媒体帖子的链接、聊天记录等;
  • 指明面临死亡或严重人身伤害威胁的人员;
  • 描述威胁的紧迫性质,包括表明必须在特定截止日期前获得请求的信息;和/或表明伤害发生的特定截止日期(例如今晚、明天中午);
  • 指明您向 Zoom 请求的具体信息(缩小请求范围 – 请求与用户、账户或会议相关的所有信息可能会使请求处理延迟),至少应包含;
    • 对于用户记录,应包括用户的显示名称、电子邮件地址或 IP 地址;
    • 对于账户记录,应包括账户所有者的电子邮件地址或账号;
    • 对于会议记录,应包括会议 ID、会议主持人的电子邮件地址、会议日期和时间或会议注册网址;以及
  • 说明您请求的信息将如何帮助避免所说的紧急情况。

 

要求 Zoom 限制访问我们平台服务的请求

包括美国在内的许多国家/地区都制定了相关法律,可能限制某一名或多名居民参与或主持特定的 Zoom 会议或网络研讨会。  我们会仔细审查要求我们关闭会议和/或限制用户访问 Zoom 的所有政府请求。  如果我们收到来自合法政府机构的合法有效、适当范围且足够详细的请求,我们会采取行动限制相应辖区内人员的访问。  我们将拒绝或质询不符合此标准的请求。

我们会尽力将采取的行动限制在遵守法律义务所必需的范围内。  因此,Zoom 不会关闭会议,除非会议违反了 Zoom 的服务条款,包括出现儿童性剥削材料或构成死亡或严重人身伤害威胁。  除了确定违反服务条款外,如果用户在请求政府机构的辖区之外,或不受当地适用法律的约束,我们不会阻止用户访问我们的服务。  

除非法律禁止,否则我们将尝试通知请求中要求限制访问权的人员。  我们会向与用户账户关联的电子邮件地址发送通知,并允许其就涉及该账户的任何决定提出质询。

除收到合法政府机构的请求并且我们有足够理由认为紧急情况对任何人构成死亡或严重人身伤害威胁的情形外,如果政府人员在美国境外发送限制访问的请求,应直接通过其官方政府电子邮件地址发送至:lawenforcement@zoom.us

专家证人的证明和记录验证

我们不提供专家证明,除非适用法律法规要求。  根据法律规定,我们的记录为自我验证,不需要记录保管人的证明。  如果您所在辖区需要特殊形式的证明,请将其附加在您的请求中。

 

提交请求

所有数据和信息请求、保留请求、保留延期请求均须提交至:lawenforcement@zoom.us。  我们不会受理并将立即删除所有从非官方政府电子邮件地址发出的电子邮件。  请在电子邮件中加入所有适用信息,并随附所有必需的 PDF 格式的法律文档。  我们不会接受请求中随附的任何未签名或图片格式的法律文档。